Política de Privacidade

1. Introdução

O ShareO está comprometido com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos os seguintes dados:

• Cadastro: nome, e-mail, CPF/CNPJ, telefone, endereço
• Uso da plataforma: itens visualizados, reservas realizadas, avaliações
• Localização: cidade e estado para exibição de itens próximos (com sua autorização)
• Comunicações: mensagens trocadas pelo chat da plataforma
• Técnicos: endereço IP, tipo de navegador, sistema operacional

2.1. Dados de Contas Pessoa Jurídica (PJ)

Ao cadastrar uma empresa, coletamos e tratamos dados adicionais para prevenção a fraude e segurança jurídica das transações:

• Situação cadastral do CNPJ (razão social, situação na Receita Federal e data de abertura), consultada em fontes públicas da Receita — dado público, tratado para cumprimento de obrigação legal e regulatória (LGPD art. 7º, II).
• Nome do responsável legal da empresa — necessário para identificar quem responde pela conta, com base na execução do contrato (LGPD art. 7º, V) e no legítimo interesse de prevenção a fraude (art. 7º, IX). É armazenado com criptografia.
• Registro da declaração de vínculo (data, hora e endereço IP em que o responsável legal declarou representar a empresa) — tratado com base no legítimo interesse, como evidência em eventual processo (art. 7º, IX). O endereço IP da declaração é retido por até 5 anos.

Por não se basearem em consentimento, esses dados não podem ser revogados isoladamente — apenas mediante exclusão da conta, respeitados os prazos legais de retenção.

3. Finalidade do Tratamento

Usamos seus dados para:

• Criar e gerenciar sua conta na plataforma
• Facilitar transações entre locatários e locadores
• Enviar notificações sobre reservas e mensagens
• Prevenir fraudes e garantir a segurança da plataforma
• Melhorar nossos serviços com base em análises de uso
• Cumprir obrigações legais e regulatórias

4. Compartilhamento de Dados

Não vendemos seus dados a terceiros. Podemos compartilhá-los com: parceiros de processamento de pagamento (para finalizar transações); autoridades públicas (quando exigido por lei); prestadores de serviço de infraestrutura tecnológica (hospedagem, e-mail, monitoramento de falhas), sempre sob acordo de confidencialidade.

4.1. Transferência Internacional de Dados

Parte dos nossos prestadores de serviço está sediada fora do Brasil, principalmente nos Estados Unidos. Isso significa que alguns dos seus dados são transferidos e processados no exterior. Informamos abaixo quem são, o que recebem e para quê:

• Stripe, LLC (Estados Unidos) — processamento dos pagamentos. Recebe os dados necessários à cobrança e, no caso de quem anuncia, os dados bancários e de verificação de identidade exigidos para receber os repasses. Os dados seguem em uso enquanto a locação estiver em curso e durante o repasse; depois, o registro da transação é guardado por 5 anos, como exige a lei fiscal, sem o seu nome.
• Vercel Inc. (Estados Unidos) — hospedagem e execução da aplicação. Processa os dados das requisições apenas durante o tempo em que cada tela funciona.
• Plus Five Five, Inc. (Resend) (Estados Unidos) — envio dos e-mails da plataforma. Recebe seu nome, e-mail e o conteúdo da mensagem, no momento do envio.
• Functional Software, Inc. (Sentry) (Estados Unidos) — monitoramento de erros. Recebe informações técnicas da falha, com filtro que remove dados pessoais, mantidas por 30 dias.
• Mapbox, Inc. (Estados Unidos) — conversão de endereços em coordenadas. Recebe o endereço informado, sem seu nome, no momento da consulta.
• Upstash (Estados Unidos) — proteção contra uso abusivo, contagem de visualizações e cache das consultas de CNPJ. Recebe seu endereço IP, o identificador da sua conta, o e-mail usado no login e, no cadastro de empresa, os dados públicos do CNPJ consultado.
• Google LLC (Google Tag Manager) (Estados Unidos) — medição de acesso na página de divulgação do ShareO. Recebe seu endereço IP e dados do navegador quando você abre a página.

O que permanece no Brasil: o banco de dados, os documentos e fotos que você envia e as mensagens do chat ficam armazenados em servidores na região de São Paulo.

De quem é a responsabilidade: nós decidimos o que é tratado e para quê, respondemos aos seus pedidos e comunicamos incidentes de segurança. As empresas acima tratam os dados apenas conforme as nossas instruções e o contrato. Se um prestador falhar, quem responde a você somos nós.

Repasses a outros fornecedores: essas empresas podem usar fornecedores próprios — por exemplo, servidores em nuvem — sempre para a mesma finalidade descrita acima e com o mesmo dever de proteger seus dados. Nos pagamentos, a Stripe também precisa informar bancos e órgãos reguladores, por exigência legal.

Você pode solicitar informações sobre essas transferências, incluindo as garantias adotadas e uma cópia das cláusulas contratuais, pelo e-mail privacidade@shareo.com.br. Respondemos em até 15 dias.

Se não concordar com a nossa resposta — ou se preferir não falar conosco — você pode reclamar de nós diretamente à ANPD (Autoridade Nacional de Proteção de Dados), pelos canais oficiais em gov.br/anpd.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Documentos sensíveis (CPF/CNPJ) são armazenados com criptografia adicional. Adotamos controles de acesso rigorosos e monitoramento de segurança contínuo.

6. Seus Direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a exclusão de dados desnecessários ou excessivos
• Revogar consentimentos fornecidos
• Portabilidade dos seus dados

Para exercer esses direitos, acesse as configurações da sua conta ou entre em contato via privacidade@shareo.com.br

7. Cookies

Utilizamos cookies essenciais ao funcionamento da plataforma (autenticação e preferências). Na página de divulgação do ShareO carregamos o Google Tag Manager (Google LLC, Estados Unidos), que recebe seu endereço IP e dados do navegador e pode gravar cookies de medição por meio das etiquetas publicadas nele. Não usamos o Google Analytics 4 e não configuramos etiquetas que leiam o que você digita nos formulários. O aplicativo e as áreas logadas não carregam o Google Tag Manager.

8. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo período necessário para cumprir obrigações legais. A exclusão da conta é processada imediatamente: seus dados de identificação, localização, documentos e textos escritos por você são anonimizados ou apagados no momento da solicitação. Documentos e imagens são removidos definitivamente, sem cópia em backup. Registros de transações concluídas são preservados de forma anonimizada pelo prazo exigido pela legislação fiscal (5 anos), sem identificar você. Cópias de segurança do banco de dados são substituídas em até 7 dias.

9. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados? Entre em contato com nosso encarregado de proteção de dados (DPO): privacidade@shareo.com.br